[2024年05月31日] 最新更新されたのは2V0-41.23日本語試験問題2024年更新
無料更新されたVMware 2V0-41.23日本語テストエンジン問題には109問題と解答
質問 # 50
NSX Manager および NSX Edge のどの CLI コマンドを使用して NTP 設定を変更しますか?
- A. ntp サーバーを設定します
- B. タイムサーバーを取得します
- C. タイムゾーンを取得します
- D. タイムゾーンを設定します
正解：A
解説：
https://vdc-download.vmware.com/vmwb-repository/dcr-public/ffedf5e0-6b2d-4aad-87ab-
1045cd6e8233/b1529ef2-8250-497a-8cee-20947fba5072/NSX-T%20Command-
Line%20Interface%20Reference.html#set%20timezone%20%3Ctimezone%3E
質問 # 51
Tler-0 ゲートウェイで OSPF を構成する場合、上流ルーターとのネイバー関係を確立するには、次の 3 つが一致する必要がありますか? （3つお選びください。）
- A. プロトコルとポート
- B. エリアID
- C. 命名規則
- D. アップリンクの MTU
- E. 近隣のアドレス
- F. サブネットマスク
正解：B、D、F
解説：
Explanation
according to the VMware NSX Documentation, these are the three parameters that must match in order to establish an OSPF neighbor relationship with an upstream router on a tier-0 gateway:
MTU of the Uplink: The maximum transmission unit (MTU) of the uplink interface must match the MTU of the upstream router interface. Otherwise, OSPF packets may be fragmented or dropped, causing neighbor adjacency issues.
Subnet mask: The subnet mask of the uplink interface must match the subnet mask of the upstream router interface. Otherwise, OSPF packets may not reach the correct destination or be rejected by the upstream router.
Area ID: The area ID of the uplink interface must match the area ID of the upstream router interface.
Otherwise, OSPF packets may be ignored or discarded by the upstream router.
https://www.computernetworkingnotes.com/ccna-study-guide/ospf-neighborship-condition-and-requirement.htm
質問 # 52
管理者には、NSXT インスタンス全体で一貫したポリシーの構成と適用を行う必要があります。この要件を満たす NSX-T Data Center の機能はどれですか?
- A. フェデレーション
- B. ポリシー主導の構成
- C. マルチハイパーバイザーのサポート
- D. ロードバランサ
正解：A
解説：
With NSX Federation, you can manage multiple NSX-T Data Center environments with a single pane of glass view, create gateways and segments that span one or more locations, and configure and enforce firewall rules consistently across locations.
質問 # 53
管理者は、同じオーバーレイ セグメント上で 2 つの仮想マシンを接続しました。両方の仮想マシン間の ping は成功します。これはどのような種類のネットワーク境界を表しますか?
- A. レイヤ 2 VPN
- B. レイヤ 2 ブロードキャスト ドメイン
- C. レイヤ 2 ブリッジ
- D. レイヤ 3 ルート
正解：B
解説：
Explanation
An overlay segment is a logical construct that provides Layer 2 connectivity between virtual machines that are attached to it. An overlay segment can span multiple hosts and can be extended across different subnets or locations using Geneve encapsulation3. Therefore, two virtual machines on the same overlay segment belong to the same Layer 2 broadcast domain, which means they can communicate with each other using their MAC addresses without requiring any routing. The other options are incorrect because they involve Layer 3 or higher network boundaries, which require routing or tunneling to connect different segments. References: VMware NSX Documentation
質問 # 54
管理者が esxcli ユーティリティを使用する場合、ESXi トランスポート ノードで syslog を許可するにはどの CLI コマンドを使用しますか?
- A. esxcli ネットワーク ファイアウォール ルールセット セット -r syslog -e true
- B. esxcli ネットワーク ファイアウォール ルールセット セット -r syslog -e false
- C. esxcli ネットワーク ファイアウォール ルールセット -e syslog
- D. esxcli ネットワーク ファイアウォール ルールセット セット -a -e false
正解：A
解説：
Explanation
To allow syslog on an ESXi transport node, the administrator needs to use the esxcli utility to enable the syslog ruleset in the ESXi firewall. The correct syntax for this command is esxcli network firewall ruleset set
-r syslog -e true, where -r specifies the ruleset name and -e specifies whether to enable or disable it. The other options are incorrect because they either use an invalid syntax, such as omitting the ruleset name or using -a instead of -r, or they disable the syslog ruleset instead of enabling it, which is the opposite of what the question asks. References: [ESXi Firewall Command-Line Interface], [Configure Syslog on ESXi Hosts]
質問 # 55
管理者は、同じオーバーレイ セグメント上で 2 つの仮想マシンを接続しました。両方の仮想マシン間の ping は成功します。これはどのような種類のネットワーク境界を表しますか?
- A. レイヤ 2 VPN
- B. レイヤ 2 ブロードキャスト ドメイン
- C. レイヤ 2 ブリッジ
- D. レイヤ 3 ルート
正解：B
解説：
An overlay segment is a logical construct that provides Layer 2 connectivity between virtual machines that are attached to it. An overlay segment can span multiple hosts and can be extended across different subnets or locations using Geneve encapsulation3. Therefore, two virtual machines on the same overlay segment belong to the same Layer 2 broadcast domain, which means they can communicate with each other using their MAC addresses without requiring any routing. The other options are incorrect because they involve Layer 3 or higher network boundaries, which require routing or tunneling to connect different segments. References: VMware NSX Documentation
質問 # 56
企業のセキュリティ ポリシーにより、すべてのユーザーは集中認証システムを使用してアプリケーションにログインする必要があります。
NSX を VMware Identity Manager と統合するときに使用できる 2 つの認証、認可、アカウンティング (AAA) システムはどれですか? (2つお選びください。)
- A. RSA SecureID
- B. RADII 2.0
- C. キーヨエン エンタープライズ
- D. SecureDAP
- E. Active Directory (AD) に基づく LDAP および OpenLDAP
正解：A、E
解説：
NSX supports two types of authentication, authorization, and accounting (AAA) systems when integrating with VMware Identity Manager: RSA SecurID and LDAP and OpenLDAP based on Active Directory (AD).
RSA SecurID is a two-factor authentication system that uses a token-based approach to verify the identity of users. LDAP and OpenLDAP based on AD are directory services that store and manage user information and credentials. Both systems can be used to provide centralized authentication for users who want to access applications in an NSX environment .
https://blogs.vmware.com/networkvirtualization/2017/11/remote-user-authentication-and-rbac-with-nsx-t.html The integration of VMware Identity Manager with NSX provides the following benefits related to user authentication:
* Support for extensive authentication, authorization, and accounting (AAA) systems, including:
- RADIUS
- Smart cards and common access cards
- RSA SecureID
- LDAP and OpenLDAP based on Active Directory (AD)
* Enterprise SSO:
- Common authentication platform across multiple VMware solutions
- Seamless SSO experience
NSX has its own native LDAP and Active Directory integration, but VMware Identity Manager also offers this capability
質問 # 57
サイト間で一貫したポリシー構成とシンプルさを実現するには、どの NSX 機能を活用できますか?
- A. VRF ライト
- B. イーサネット VPN
- C. NSX MTML5 UI
- D. NSX フェデレーション
正解：D
解説：
According to the VMware NSX Documentation, this is the NSX feature that can be leveraged to achieve consistent policy configuration and simplicity across sites:
* NSX Federation: This feature allows you to create and manage a global network infrastructure that spans across multiple sites using a single pane of glass. You can use this feature to synchronize policies, segments, gateways, firewalls, VPNs, load balancers, and other network services across sites.
質問 # 58
管理者は、NSX Manager のサポート バンドルをダウンロードする必要があります。
管理者はログ バンドルをどこからダウンロードしますか?
- A. システム > 設定
- B. システム > 設定 > サポート バンドル
- C. システム > ユーティリティ > ツール
- D. システム > サポート バンドル
正解：B
解説：
To download the support bundle, go to System > Support Bundle and click the Download button.
The support bundle will be downloaded to your computer as a compressed file.
The support bundle contains logs, configuration files, and other information that can be used to troubleshoot problems with NSX Manager.
質問 # 59
NSX Manager および NSX Edge のどの CLI コマンドを使用して NTP 設定を変更しますか?
- A. タイムサーバーを取得します
- B. ntpサーバーを設定します
- C. タイムゾーンを取得します
- D. タイムゾーンを設定します
正解：B
解説：
Explanation
The CLI command on NSX Manager and NSX Edge that is used to change NTP settings is set ntp-server. This command allows the user to configure one or more NTP servers for time synchronization12. The other options are incorrect because they are not valid CLI commands for changing NTP settings. The get timezone and set timezone commands are used to display and configure the timezone of the system1. The get time-server command is used to display the current time server configuration1. There are no CLI commands for using RADIUS or BootP for NTP settings. References: NSX-T Command-Line Interface Reference, vSphere ESXi 7.0 U3 and later versions NTP configuration steps
質問 # 60
NSX Intelligence の推奨事項を正しい目的と一致させます。
正解：
解説：
Explanation
Security policy recommendations: Are East-West distributed firewall (DFW) security policies in the application category12.
Security group recommendations: Are VMs or physical servers whose traffic flows were analyzed for the time period and the boundary you had specified12.
Service recommendations: Are service objects that were used by applications in the VMs or physical servers that you had specified, but the services are not yet defined in the NSX inventory12.
https://docs.vmware.com/en/VMware-NSX-Intelligence/4.1/user-guide/GUID-BA3B0D67-4AA8-439E-A845-4
質問 # 61
ESXi ホストで nsxcli を実行する場合、どのコマンドがレプリケーション モードを表示しますか?
- A. 論理スイッチ <Logical-Switch-UUID> を取得します
- B. 論理スイッチのステータスを取得します
- C. 論理スイッチを取得します
- D. 論理スイッチ <Local-Switch-UUID> ステータスを取得します
正解：C
解説：
https://vdc-download.vmware.com/vmwb-repository/dcr-public/c3fd9cef-6b2b-4772-93be-3fe60ce064a1/1f67b9
質問 # 62
NSX 管理者は、FSXi トランスポート ノードで実行されている仮想マシンとの接続の問題のトラブルシューティングを行っています。 NSX Ul のどの機能が、仮想 NIC とホストの物理アダプター間のマッピングを表示しますか?
- A. 視覚化の切り替え
- B. IPFIX
- C. ポートミラーリング
- D. アクティビティの監視
正解：A
解説：
According to the VMware NSX Documentation, Switch Visualization is a feature in the NSX UI that shows the mapping between the virtual NIC and the host's physical adapter for virtual machines running on an ESXi transport node. You can use Switch Visualization to view details such as port ID, MAC address, VLAN ID, IP address, MTU, port state, port speed, port type, and port group for each virtual NIC and physical adapter.
https://docs.vmware.com/en/VMware-NSX/4.1/installation/GUID-55E5C735-18AD-43F8-9BE5-F75D5B8C6ED
質問 # 63
ESXi ホストで nsxcli を実行する場合、どのコマンドがレプリケーション モードを表示しますか?
- A. 論理スイッチを取得します。
- B. 論理スイッチ <Logical-Switch-UUID> を取得します。
- C. 論理スイッチのステータスを取得します
- D. 論理スイッチ <Local-Switch-UUID> ステータスを取得します
正解：B
質問 # 64
NSX 4.x 環境における L2 VPN の利点はどれですか?
- A. マルチクラウド ソリューションを有効にします
- B. パフォーマンスの向上を実現します。
- C. 再 IP による VM モビリティを有効にする
- D. 同じブロードキャスト ドメインを使用します
正解：D
解説：
L2 VPN is a feature of NSX that allows extending Layer 2 networks across different sites or clouds over an IPsec tunnel. L2 VPN has an advantage of enabling VM mobility with re-IP, which means that VMs can be moved from one site to another without changing their IP addresses or network configurations. This is possible because L2 VPN allows both sites to use the same broadcast domain, which means that they share the same subnet and VLAN .
質問 # 65
NSX ネットワークの検出と対応で相関/侵入キャンペーンを作成するために使用される 3 つのデータ収集ソースはどれですか? （3つお選びください。）
- A. ESXi ホストからの East-West マルウェア対策イベント
- B. ESXi ホストおよび NSX Edge ノードからの IDS/IPS イベント
- C. ESXi ホストからの分散ファイアウォール フロー データ
- D. NSX Intelligence からの不審なトラフィック検出イベント
- E. ファイルとマルウェア対策 (NSX Edge ノードとセキュリティ アナライザーからのイベント)
正解：B、D、E
解説：
The correct answers are A. Files and anti-malware (file) events from the NSX Edge nodes and the Security Analyzer, D. IDS/IPS events from the ESXi hosts and NSX Edge nodes, and E. Suspicious Traffic Detection events from NSX Intelligence. According to the VMware NSX Documentation3, these are the three data collection sources that are used by NSX Network Detection and Response to create correlations/intrusion campaigns.
The other options are incorrect or not supported by NSX Network Detection and Response. East-West anti-malware events from the ESXi hosts are not collected by NSX Network Detection and Response3. Distributed Firewall flow data from the ESXi hosts are not used for correlation/intrusion campaigns by NSX Network Detection and Response3.
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-14BBE50D-9931-4719-8F
質問 # 66
......
100%の合格率を試そう！更新されたのは2V0-41.23日本語試験問題 [2024年更新]：https://jp.fast2test.com/2V0-41.23-JPN-premium-file.html